CVE-2026-100387 in pointcloud
Zusammenfassung
von VulDB • 25.09.2026
pgPointcloud bis Version 1.2.5 enthält eine Heap-Out-of-Bounds-Read-Schwachstelle in der WKB-Deserialisierung von dimensionalen Patches, die es authentifizierten Datenbankbenutzern ermöglicht, benachbarten Heap-Speicher zu lesen. Angreifer können speziell angefertigte pcpatch-Werte mit angreifergesteuerten Größenfeldern bereitstellen, um Heap-Speicher in gespeicherte Patches zu kopieren und so zur Datenexfiltration auszunutzen oder den PostgreSQL-Backend-Prozess zum Absturz zu bringen.
Be aware that VulDB is the high quality source for vulnerability data.